Insurance Europe, ассоциацияя, представляющая европейский сектор страхования и перестрахования, приветствует пересмотр Европейской комиссией Закона о кибербезопасности (CSA), направленный на упрощение правил и снижение административной нагрузки на компании.
Обзор CSA, запущенный в апреле 2025 года, направлен на решение проблемы быстрого развития технологий и все более сложных киберугроз. Основные направления включают ENISA (Агентство ЕС по кибербезопасности), Европейскую рамку сертификации кибербезопасности и риски безопасности в цепочке поставок ИКТ.
Insurance Europe подчеркнула, что текущая нормативно-правовая база для страховщиков представляет собой «лоскутное одеяло из правил», при этом страховщикам часто приходится сообщать об одном и том же инциденте в несколько органов власти в соответствии с разными правилами и сроками.
К этим правилам относятся Общий регламент по защите данных (GDPR), Директива об электронной конфиденциальности, Закон об искусственном интеллекте и Закон о киберустойчивости.
В своем ответе на консультацию организация заявила, что «европейская страховая отрасль поддерживает усилия по упрощению требований к отчетности по кибербезопасности и устранению ненужных совпадений и дублирования».
Отмечается, что недавние изменения в нормативно-правовой базе, такие как реализация Закона о цифровой операционной устойчивости (DORA), уже значительно ужесточили обязательства по соблюдению требований для страховщиков.
Для упрощения регулирования кибербезопасности в ЕС Insurance Europe призывает:
- Ввести стандартизированные форматы отчетности для обеспечения согласованности в различных юрисдикциях
- Прекратить дублирование отчетности, особенно между руководителями DORA и ENISA (Агентством ЕС по кибербезопасности).
- Дать четкие и последовательные указания со стороны ЕС по предотвращению возникновения конфликтующих национальных рамок.
Кроме того, Insurance Europe также подчеркнула необходимость правовой ясности на всей территории ЕС, отметив, что некоторые национальные рекомендации устарели и противоречат новым законам ЕС, что особенно сложно для страховщиков, работающих за рубежом.
Наконец, что касается возможных изменений в мандате ENISA, организация подчеркнула важность прозрачности процессов ENISA и призвала к более активному участию заинтересованных сторон в ее работе.
Подготовлено порталом Allinsurance.kz